为什么SQL关联查询返回了重复行_排查多对多关联的逻辑漏洞

酷芳君_3257

酷芳君_3257

2026-04-23

695人浏览

原创

LEFT JOIN行数暴增主因是隐式笛卡尔积或一对多未收敛,需通过执行计划Rows字段定位;必须用中间表(如user_role)连接多对多关系,ON条件须含过滤逻辑,GROUP BY需与SELECT字段对齐,区分关联逻辑与展示需求。

为什么sql关联查询返回了重复行_排查多对多关联的逻辑漏洞

LEFT JOIN后行数暴增,先看执行计划里的“Rows”字段

数据库执行计划里显示的 Rows 值异常高(比如左表100行,右表1000行,但 Nested Loop 的 inner rows 显示 5000+),基本能确认是隐式笛卡尔积或一对多未收敛。这不是数据错,是JOIN逻辑没对齐业务意图。

  • 用 EXPLAIN ANALYZE(PostgreSQL)或 EXPLAIN FORMAT=TREE(MySQL 8.0+)查实际扫描行数,别只看预估
  • 重点盯 Join Type 和 Rows 列:如果出现 Hash Join 且右侧 Rows 是左表的整数倍,大概率是中间表没加过滤或ON条件漏字段
  • 临时把所有 JOIN 改成 LEFT JOIN,再加 WHERE right_table.id IS NULL,能快速验证是否存在“本不该匹配却强行连上”的逻辑漏洞

多对多查询漏了中间表,结果集直接爆炸

直接 JOIN user 和 role 表,不经过 user_role,等于让数据库自己猜关系——它只能按笛卡尔积算,10个用户 × 5个角色 = 50行,哪怕你只想要“每个用户的角色列表”。

  • 必须走三段路径:user → user_role → role,中间表是强制桥梁,不是可选项
  • user_role 表必须有 (user_id, role_id) 联合主键或唯一索引,否则同一关系可能重复插入,JOIN时天然放大
  • 别在 ON 条件里写 UPPER(r.name) = 'ADMIN' 这类函数,索引失效后,数据库可能放弃走索引而全表扫,间接加剧重复风险

WHERE里写中间表字段,LEFT JOIN当场变INNER JOIN

写成 LEFT JOIN user_role ON u.id = ur.user_id WHERE ur.role_id = 3,效果等同于 INNER JOIN:所有 ur.role_id IS NULL 的用户(即没角色的用户)全被干掉,还自以为用了LEFT。

  • 想保留无角色用户,同时只关联角色ID为3的记录,条件必须塞进 ON:LEFT JOIN user_role ON u.id = ur.user_id AND ur.role_id = 3
  • 如果要查“所有用户中哪些拥有角色3”,EXISTS 更清晰:EXISTS (SELECT 1 FROM user_role ur WHERE ur.user_id = u.id AND ur.role_id = 3)
  • 用 IN 也行,但注意子查询结果含 NULL 会让整个条件返回 UNKNOWN,推荐改用 NOT EXISTS 防坑

聚合合并时GROUP BY列没对齐SELECT字段

写 SELECT u.name, r.role_name FROM user u LEFT JOIN user_role ur ON ... LEFT JOIN role r ON ... GROUP BY u.id,MySQL 5.7+ 会直接报错——u.name 和 r.role_name 没出现在 GROUP BY 里,也没用聚合函数包裹。

  • 要输出用户+角色列表字符串,得用 STRING_AGG(r.name, ', ')(PG)或 GROUP_CONCAT(r.name)(MySQL),并确保 GROUP BY u.id 且 SELECT 中所有非聚合字段都参与分组
  • MySQL 的 GROUP_CONCAT 默认长度上限 1024,超长会被截断,上线前务必设 SET SESSION group_concat_max_len = 10000
  • 如果中间表有 created_at 字段,想按时间排序合并角色名,MySQL 要写 GROUP_CONCAT(r.name ORDER BY ur.created_at),别漏掉中间表别名 ur

真正难的不是语法,是分清“我要关联什么”和“我要呈现什么”。一行用户数据配三行角色,是关系存在;把它压成一行带逗号的字符串,是展示需求。混淆这两层,所有去重操作都在掩盖问题。

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

2023.10.12

4603

8

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.27

951

4

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

2024.02.23

1209

5

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

6581

10

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

3323

4

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

2024.04.07

6540

11

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

2024.04.29

9001

6

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1230

5

sql中删除一列的命令是什么
sql中删除一列的命令是什么

在sql中,使用alter table语句可以删除一列,语法为:alter table table_name drop column column_name。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1072

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 134.1万人学习